USG功能配置讲解-V4.0教案.ppt

USG功能配置说明;USG功能培训讲解;初始化配置;SNAT配置;3、配置安全策略 ;SNAT配置-Expanded port pool;DNAT配置;2、设置目的NAT;透明模式;3、定义策略域之前的防火墙策略;混合模式;DNS代理设置;DNS代理设置;DDNS设置;路由设置;IP-QOS限速设置;2、在QoS/IP QoS中创建规则 每ip限制512k，带宽占用 率低时最高每ip可达1M;3、在QoS/IP QoS中创建规则 每ip限制512k，然后启用 细粒度控制，限制每ip-P2P控制到200K; 在QoS/IP QoS细粒度控制中针对P2P下载应用限制每 ip最大带宽200K;应用QOS限速设置;IP会话限制;URL过滤及日志记录;3、用户测试及查看日志;行为控制（QQ、MSN）;行为控制（QQ、MSN）;行为控制（QQ、MSN）;6、在防火墙策略中禁用QQ;网页关键字过滤;3.在上网行为策略中添加deny关键字的策略;5.在NBC日志中查看过滤日志信息;VPN-IPSEC;VPN-SSL;防病毒设置;3.绑定安全域-将防病毒profile绑定在外网安??域上;4.使用填充魔术数测试效果-防病病毒网页内容被修改填充;5.使用重置链接测试效果-防病病毒网页无法显示;启用安全域攻击防护功能;IPS防御;2、在外网所属安全域绑定ips profile，并选择攻击方向;3、IPS特征库更新及开启IPS全局配置;5、点击IPS日志中的编号可以查看此种攻击的编号和解决方案;统计集的设置及查看;日志报表信息查看;END